醫管局接納私隱專員報告建議加強保安
醫院管理局今日回應個人資料私隱專員公署就九龍東醫院聯網病人資料被盜事件的調查報告，表明接納調查結果及建議，並已即時採取多項措施加強資訊系統保安及外判承辦商監管，防止同類事件再發生。
醫院管理局（醫管局）發言人今日（十月三十日）表示，知悉個人資料私隱專員公署（公署）早前就今年四月九龍東醫院聯網一宗懷疑病人資料被盜取及非法上載至第三方平台的事件完成調查，並於今日發表調查報告。醫管局接納有關調查結果及建議，並會嚴肅跟進和採取適當行動。
本年四月，醫管局的恒常監察系統發現九龍東醫院聯網發生一宗懷疑病人資料被盜取的事件。事件屬個別個案，涉及周邊醫療系統的外判承辦商進行維護工作時存取資料的管理問題，導致部分病人資料被盜取。醫管局非常重視今次事件，隨即主動向警方及公署報告，警方其後以「不誠實使用電腦」罪名拘捕一名承辦商的職員。
醫管局一直全力配合警方及公署的調查工作，但由於警方仍在進行刑事調查，現階段不宜就相關案件進一步評論。就公署對醫管局在個人資料保障方面提出的具體建議，醫管局深表重視，並已即時採取一系列措施，包括嚴格要求所有承辦商人員現場存取系統時，必須由獲授權的醫院資訊科技人員陪同，並記錄其身分、存取目的、操作時間及帶進帶離的設備。
其他措施包括定期審查涉事資訊系統的資料存取，要求承辦商定期提交審查結果報告，匯報任何異常或可疑活動；加強監管承辦商的存取權限，按職能配置資料存取權限，限制在特定獲批准情況下才允許資料匯出；聯網資訊科技部門亦會聯同醫管局總辦事處，根據《資訊保安政策》定期進行獨立保安風險評估及審查。
九龍東醫院聯網早前已透過不同渠道，向所有受事件影響的病人和員工致歉。發言人強調，醫管局一直高度重視資訊系統安全和個人資料私隱，會繼續全天候監察各資訊系統運作，並與公署、警方及專業網絡保安機構保持緊密聯繫，持續提升系統保安，加強內部培訓及資料管理政策。
